Archiv der Kategorie: Windows Server

Details zur Windows NTLM-Schwachstelle CVE-2021-1678 veröffentlicht

Veröffentlicht am 26. Januar 2021 von Günter Born

[English]In Windows Server 2008 bis Windows Server 2012 R2 gibt es die Schwachstelle CVE-2021-1 (NTLM Security Feature Bypass Vulnerability), die von Microsoft aber inzwischen gepatcht wurde. Jetzt wurden Details zur Schwachstelle veröffentlicht.

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , | Kommentar hinterlassen

Windows Sicherheitsupdate KB4535680 für Secure Boot (DBX)

Veröffentlicht am 14. Januar 2021 von Günter Born

[English]Microsoft hat zum 12. Januar 2021 noch das Update KB4535680 freigegeben. Es ist ein Sicherheitsupdate für den Secure Boot (DBX), der von Windows auf UEFI-Maschinen genutzt werden kann.

Veröffentlicht unter Sicherheit, Update, Windows 10, Windows Server | Verschlagwortet mit , , , | 10 Kommentare

Patchday: Windows 8.1/Server 2012-Updates (12. Januar 2021)

Veröffentlicht am 13. Januar 2021 von Günter Born

[English]Zum12. Januar 2021 hat Microsoft diverse Updates für Windows 8.1 freigegeben. Diese Updates sind aber auch für Windows Server 2012 R2 verfügbar. Hier einige Informationen dazu.

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , , , | 3 Kommentare

Patchday: Updates für Windows 7/Server 2008 R2 (12. Januar 2021)

Veröffentlicht am 13. Januar 2021 von Günter Born

[English]Am12. Januar 2021 hat Microsoft diverse (Sicherheits-)Updates für Windows 7 SP1 (ESU) und Windows Server 2008 R2 freigegeben. Hier der Überblick über diese Updates.

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , , , | 20 Kommentare

Windows 10 20H2: lsass-Absturzfehler 0xc0000374 behoben (7.1.2021)

Veröffentlicht am 11. Januar 2021 von Günter Born

[English]In Windows 10 20H2 gab es bei einigen Nutzern wohl das Problem, dass das Local Security Authority Subsystem Service file (lsass.exe) bei bestimmten Konstellationen abstürzt. Microsoft hatte dort einen Upgrade-Stopp gesetzt, konnte den lsass-Absturzfehler 0xc0000374, der Benutzer von Windows 10 … Weiterlesen →

Veröffentlicht unter Problemlösung, Windows 10, Windows Server | Verschlagwortet mit , , , | 6 Kommentare

Windows 7 SP1/Server 2008/R2: Extended Support 2021 – Teil 2

Veröffentlicht am 25. Dezember 2020 von Günter Born

[English]Im Artikel Windows 7 SP1: ESU-Support 2021 – Teil 1  hatte ich darauf hingewiesen, dass ab Januar 2021 eine neue ESU-Lizenz für das Jahr 2021 fällig wird. Wer keine ESU-Lizenz hat (z.B. Privatnutzer) oder diese nicht bekommt (z.B. wegen Windows … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , , , , | 5 Kommentare

0patch fixt CVE-2020-1013 in Windows 7/Server 2008 R2

Veröffentlicht am 24. Dezember 2020 von Günter Born

[English]ACROS Security hat einen Micropatch für die Schwachstelle CVE-2020-1013 (WSUS Spoofing, Local Privilege Escalation in Group Policies) für Windows 7 und Server 2008 R2 (ohne ESU-Lizenz) veröffentlicht. Hier einige Informationen dazu.

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , | Kommentar hinterlassen

Windows 7 SP1: ESU-Support 2021 – Teil 1

Veröffentlicht am 24. Dezember 2020 von Günter Born

[English]Kleine Erinnerung für Leute, die noch Systeme mit Windows 7 SP1 betreiben. Zum Januar 2021 steht die Supportverlängerung für das zweite Jahr an. Daher heute eine kleine Erinnerung – und ich habe eine Quelle für den Bezug der ESU-Lizenz für … Weiterlesen →

Veröffentlicht unter Update, Windows Server | Verschlagwortet mit , , , , | 4 Kommentare

Exploit für Kerberos Authentifizierungsschwachstelle CVE-2020-17049

Veröffentlicht am 11. Dezember 2020 von Günter Born

[English]Ein Sicherheitsforscher von NetSPI, der die Kerberos Authentifizierungsschwachstelle CVE-2020-17049 entdeckte,  hat jetzt die Details sowie ein Exploit veröffentlicht. Wer eine betroffene Umgebung unter Windows Server betreibt, sollte spätestens jetzt reagieren und patchen.

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , | 2 Kommentare

Microsoft patcht Windows Kerberos-Schwachstelle CVE-2020-16996 mit Dez. 2020-Updates

Veröffentlicht am 10. Dezember 2020 von Günter Born

[English]Mit den Dezember 2020-Updates unternimmt Microsoft einen weiteren Versuch, die neue Kerberos-Schwachstelle CVE-2020-16996 in Active Directory Domain Controllern (DCs) mit einer gestuften Vorgehensweise zu schließen. Das geht aus einem am 8. Dezember 2020 veröffentlichten Support-Beitrag hervor.

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , | Kommentar hinterlassen